Bloodhound for Xbox One

В последнее время я был по колено в аудите AD, и честно? BloodHound спас меня от потери рассудка. Если вы пытаетесь выяснить, как пользователь низкого уровня может получить права администратора во всем домене — и почему кажется, что ничего не имеет смысла — эта штука похожа на карту через лабиринт, состоящий из разрешений. Я запустил его на своем Mac, и хотя в названии написано «для Xbox One» (что чертовски странно), он просто работает. Никакой драмы с настройкой и головной боли с лицензированием.

Хорошие вещи

Черт, визуализация — это то, что меня подкупило. Вы импортируете свои данные AD, и внезапно у вас появляются узлы и стрелки, показывающие, как именно одна группа получает повышенный доступ через другую. Я нашел путь, по которому пользователь из «Маркетинга» мог перейти на уровень администратора домена, просто находясь в, казалось бы, безобидной группе общих почтовых ящиков. Чтобы отследить это вручную, потребовались бы часы. Представление графика чистое, отзывчивое и действительно имеет смысл с первого взгляда. Это не кричаще, но свою работу выполняет. А так это бесплатно? Да, это победа. По сравнению с инструментами, которые стоят сотни, это похоже на обнаружение 50-долларовой купюры в кармане пальто.

Не очень хорошо

Это точно не для новичков. Кривая обучения реальна, особенно если вы не знакомы со структурами AD. Мне пришлось дважды перечитать документацию, чтобы понять, как правильно запустить сборщик данных. Кроме того, интерфейс простой. Никаких подсказок, никаких пошаговых инструкций. Либо ты знаешь, что делаешь, либо ты заблудился. И да, название «Bloodhound для Xbox One» чертовски сбивает с толку. Звучит как игровой мод. Но эй, это работает. Только не ждите полировки. Если вы не занимаетесь безопасностью и не изучаете AD, пропустите это. Это не то, что вы бы случайно использовали, чтобы «посмотреть, у кого есть доступ».

Итог

Если вы сетевой администратор, пентестер или просто пытаетесь провести аудит Active Directory, стоит загрузить BloodHound для Xbox One для Mac. Это бесплатно, работает на Mac и помогает избежать шума, когда вы ищете пути повышения привилегий. Он не будет держать вас за руку, но покажет, как именно подходят детали. Возьмите его, изучите основы, и вы опередите большинство людей, которые думают, что «членство в группе» — это всего лишь флажок. Сделайте это сейчас – позже вы скажете себе спасибо.